免费发布信息
资产交易
  • 漏洞分析学习之cve-2010-3333
    漏洞分析学习之cve-2010-3333测试环境:X推荐环境备注操作系统win_xp_sp3简体中文版虚拟机vmware15.5调试器ollydbgWIndbg吾爱破解odWindbg_x86反汇编器IDApro版本号:7.0漏洞软件word版本号:2003_sp3先补充下rtf的知识rt
    21-07-09
  • Android逆向之静态分析
    想必打过CTF的小伙伴多多少少都触过Android逆向,所以斗哥将给大家整一期关于Android逆向的静态分析与动态分析。本期先带来Android逆向的静态分析,包括逆向工具使用、文件说明、例题解析等。Android逆向就是反编译的过
    21-07-09
  • 钓鱼配合smb重放攻击
    SMB重放攻击:当访问格式为\\IP\File的时候,会默认将当前用户密码凭证送到SMB服务进行认证,失败后才弹出需要输用户密码的对话框,但此时SMB服务器已经收到了相应数据,通过抓包即能获取到用户凭证。有了这个凭证,再进一步利用
    21-07-09
  • “红帽杯”网络安全大赛永久落户黄埔,
    。2017年5月创办的“红帽杯”网络安全攻防大赛是广东省“红帽先锋”计划的重要组成部分,大赛已经成功举办3届,比赛规模连续创历史新。“红帽杯”自创办之日起,便受到了媒体、各大院校、用人单位的广泛关注,吸引了来自全国
    21-07-09
  • YzmCMS 5.4 后台getshell
    前言这个CMS是EIS2019的一道题目ezcms,当时没有做出来,本想等wp学习一下,没想到官方wp没有给出这道题的题解,因为该cms还没修复漏洞,结果等到作者后面修复了漏洞发布了5.5版本,出题人也忘记发wp了。所以决定自己再来分析一
    21-07-09
  • 任何人都可以利用!研究人员发现微软Exchange新漏洞
    3月14日,安全研究人员新发现了一种针对微软Exchange服务器的PoC(概念验证漏洞)。该漏洞稍作修改后能将Webshell安装在ProxyLogon漏洞上,进而影响Exchange服务器。自从微软披露了主动利用的Exchange安全漏洞(统称为Proxy
    21-07-09
  • Vulhub漏洞复现之Django (小于2.0.8)任意u
    由于是从可信的站点跳转出去的,用户会比较信任http://www.aaa.com/acb?Url=http://www.zhapian.com·
    21-07-09
  • 2020年度APT攻击回顾
    Windows之外在2020年第三季度APT趋势报告中描述了TunnelSnake攻击活动。攻击者利用了开源工具Earthworm和Termite,生成远程shell并在主机之间建立隧道通信。这些工具能够在IoT设备等多种体系结构上运行,表明攻击者已经
    21-07-09
  • Pikachu靶机系列之CSRF(Cross-Site Re
    CSRF(get)进入后看到登录框,点击提示但前提是,该用户接受到链接后他会点击并进行账号密码登录,或者说用户本地存在身份认证信息(Cookie),那么他的个人信息就会被修改为我们链接里面的信息。CSRF(post)这个吧,来到登录界面后还是
    21-07-09
  • Vulnerability-goapp-Go语言漏洞平台审计
    说在前面平台的漏洞是比较偏基础的,很多内容都是简单傻瓜式的漏洞。但尽管如此,这个平台用来了解go语言的web流程还是可以的。项目地址:Vulnerability-goappPs:项目中的docker环境我搭不起来,总是报错。所以是直接把源码下
    21-07-09

德品

1377 678 6470